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BSA | ザー・ ソ フト ウェ ア ・ ア ライ アン ス 1! (以下 、「BSA」) は 、 令 和 2 年 6 月 に 公布 され た 
改正 個人 情報 保護 法 に 関す る 「 法 律 施行 規則 の 一 部 を 改正 する 規則 ( 案 ) 」 (以下 「 規 則 
案 」) に 関し 、 個 人 情報 保護 委員 会 (以下 、 貴 委員 会 ) に 対し て 、 以 下 の と お り 意 見 を 提出 致 
し ます 。 



























































総論 




















BSA は 、 政 府 や グロ ー バ ル 市 場 に お いて 、 世 界 の ソフト ウェ ア 産 業 を 代表 する 主唱 者 で す 。 
BSA の 会 員 は 、 世 界 で 最も イノ ベー ティ ヴ な 企業 で 構成 され て お り 、 経 済 を 活性 化 さ せる フ 
トウ ェ ア ・ ソ リュ ーション を 創造 し て いま す 。BSA 会 員 企業 は 、 日 本 市 場 に 多大 な 投資 を 行 
っ て お り 、BSA 会 員 企業 提供 の 製品 や サ ービス に よっ て 日 本 の 多く の 企業 や 消費 者 が 日 本 経 
済 を 支え て いる こと を 誇り に 思っ て お り ま す 。 








































































































BSA 会 員 は 、 ソ フト ウェ ア が 可能 と する 製品 や サー ビス を 創造 し 、 他 の ビジ ネス を 強化 する 
エン ター プラ イズ ・ ソ リュ ーション ・ プ ロバ イダ ー で す 。 ク ラウ ドス トレ ー ジ サー ビス 、 カ ス 
タマ ー・ リ レー ショ ンシップ ・ マ ネジ メン ト (CRM) ・ ソ フト ウェ ア 、 人 事 管 理 プ ログ ラ 

ム 、 ID 管理 サー ビス 、 サ イ バ ー セ キュ リティ ・ ソ リュ ーション 、 コ ラボ レー ショ ン ・ ソ フト 
ウェ ア な どの ツー ル を 提供 し て いま す 。 これ ら の エン ター プラ イズ ・ ソ フト ウェ ア 企 業 の 事業 
は 、 プ ライ バシ ー が 保護 され た ソリ ュー ショ ン の 提供 で あり 、 ユ ー ザ ー の デー タ を 収益 化す る 
ビジ ネス モデ ル で は あり ませ ん 。 BSA 会 員 は 、 企 業 は 消費 者 の 信頼 を 得 て 、 個 人 デー タ の 取 
り 扱 い に 責任 を 持っ て 行動 し な けれ ば な ら な いと 論議 し て いま す 。 





















































1 BSA の 活 動 に は 、Adobe, Amazon Web Services, Atlassian, Autodesk, AVEVA, Bentley Systems, Box, Cisco, 
CNC/Mastercam, DocuSign, IBM, Informatica, Intel, MathWorks, Microsoft, Okta, Oracle, PTC, Salesforce, ServiceNow, Siemens 
Industry Software Inc., Sitecore, Slack, Splunk, Synopsys, Trend Micro, Trimble Solutions Corporation, Twilio, and Workday が 会 
員 企 業 と し て 参加 し て いま す 。 詳しく は ウェ ブサ イト (htp:/bsa.orjp) を ご 覧 くだ さい 。 
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我々 は 、 個 人 デー タ の 保護 と 利 活 用 に 関す る 国際 的 な 議論 を リー ド す る 貴 委 員 会 の 献身 的 な 取 
り 組 み に 感 謝 し 、 今 後 も 適切 な 国際 的 枠組 み を 通じ て 、 貴 委員 会 が 国際 的 な 個人 情報 保護 制度 
の 調和 と 相互 運用 性 を 促進 し 続け る こと を 奨励 し ます 。 
























































BSA 会 員 企 業 は せ は 、 テ クノ ロジ ー や ビジ ネス モデ ル を 通 し て 、 個 人 デー タ を 保護 する こと に 長 
年 、 深 さく コ ミッ ト し て お り ま す 。 テ クノ ロジ ー の 利用 者 は 、 自 身 の 個 人 デー タ に 関す る 企業 の 
管理 を 信頼 し て 初め て 、 新 た な テク ノロ ジー の 恩恵 を 安心 し て 受け る こと が で きる と 認識 し て 
いる か ら で す 。BSA は 以前 、2020 年 1 月 の 「 個 人 情報 保護 法 いわ ゆる 3 年 ご と 見 直し 制 
度 改正 大 綱 」* に つい て 意見 を 提出 し て お り (以下 「 前 回 意見 書 」) 、 本 意見 書 で は その 内 容 
を 取り 上 げ て いま す 。BSA は 、 改 正 個人 情報 保護 法 の 施行 に 向け て 検討 され て いる 方 向 性 を 
注視 し て お り 、 今 回 の 改正 で 影響 を 受け る ステ ー ク ホル ダー と の 議論 の 機会 を 貴 委員 会 が 設け 
て くだ さっ た こと に 感謝 し て お り ま す 。 



































































































































BSA は 、 各 国 に お ける 個人 デー タ 保 護法 の 実施 に 関し 、 以 下 を 世界 的 に 提唱 し て いま す : 個 
人 デー タ の 収集 ・ 利 用 の 透明 性 の 向上 、 そ の 収集 と 利用 に 関す る ガバ ナン ス を 通じ て 十分 な 情 
報 に 基づい た 選択 を 尊重 ・ 可 能 と する こと 、 消 費 者 に よる 自ら の 個人 デー タ の 管理 、 強 固 な セ 
キュ リ ティ の 実践 、 正 当 な 事業 目的 の た め の デ ー タ 利用 促進 BSA は また 、 各 国 の 個人 デー 
夕 保護 制度 の 国際 的 な 相互 運用 性 を 提唱 し て いま す 。 こ れ は デジ タル 経済 に 不可 欠 な 要素 で あ 
り 、 こ れ に より 個人 デー タ の 国際 的 な 移転 が 可能 と な り 促進 され ます 。 様 々 な プラ イバシー 体 
制 に お いて 差異 が ある 場合 、 BSA は 、 プ ライ バシ ー 保 護 と デー タ の 自由 な 移転 の 促進 を 両立 
させ な が ら 、 そ の 違い を 埋め る 手段 を 策定 する こと を 各国 政府 に 奨励 し て いま す 。3 



































































































































































































































提言 


漏えい 等 報告 ・ 本 人 通知 / 規則 案 第 六条 の 二 、 六 条 の 三 、 太 人 条 の 五 


























BSA は 、 漏 えい 等 に 関し 、 貴 委員 会 が 我々 の 前 回 意見 書 を 考慮 に 入れ て 頂き 、 暗 号 化 され た 
デー タ を 適用 除外 と し 、 損 害 を 生じ させ る 重大 な ムリ スク が ある 場合 の み に 報 告 ・ 通 知 要 件 を 限 
定 し た こと を 歓迎 し ます 。 ま た 、 速 報 の 提出 に 特定 の 期限 を 設け ず 、 確 報 の 提出 に 合理 的 な 時 
間 を 設け た こと も 支持 し ます 。 こ の よう な アプ ロー チ に より 、 影 響 を 受け た 事業 者 が セキ ュ リ 
ティ ・ リ スク の 範囲 を 特定 する リス ク 評 価 を 実施 し 、 対 応 策 に 着手 し 、 イ ン シ デ ント の 再発 防 
政策 を 策定 する こと が 可能 と な り ま す 。 ま た 、 貴 委員 会 へ の 報告 と 同 タイ ミン グ で 関連 する 
本 人 へ の 通知 を 要件 と し な い 提 案 も 支持 し ます 。 





































































































































































































* https://bsa.or.jp/wp-conten び uploads/20200117j.pdf 

3BSA の 「 Global Privacy Best Practices」 に 関し て は 以下 を 参照 くだ さい 。 
https://www.bsa.org/files/policy-filings/A4 2018_BSA_Global_Privacy_Best_Practices.pdf 
4BSA の 「Privacy Framework」 に 関し て は 以下 を 参照 くだ さい 。 
https://www.bsa.org/policy-filings/bsa-privacy-framework 
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な お 、 規 則 案 の 中 で 、 貴 委員 会 に 提出 され た 速報 に 第 六条 の 三 第 一 項 第 一 号 か ら 第 九 号 ま 
で の すべ て の 情報 が 含ま れ て いる 場合 に は 、 こ れ も 第 六条 の 三 第 二 項 で 要求 され る 確定 報告 


と な り 、 追 加 の 確定 報告 は 不要 で ある こと を 明確 に し て 頂く こと を 奨め 
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人 デー タ が 実際 に 不正 取得 され 、 な りす まし 犯罪 や 金融 詐欺 な ど 、 本 人 に と っ て 重大 
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条 の 三 第 一 項 第 五 号 の 「 二 次 被害 又は その お それ の 有無 及び その 内 容 」 の 境 
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越境 デー タ 移転 ズ 規則 案 第 十 一 


条 の 三 
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に ある 第 三 者 の 提 


上 認定 を し た ) EU の デー タ 保 
人 情報 が どこ で 保管 ・ 処 理 さ れ て 
E 者 が どこ に 本 社 を 置い て いる か は 、 デ ー タ 女 正 
要 で は あり ませ ん 。 そ の よう な こと か ら 、 海 外事 業者 を 含む 企業 が 個人 情報 を どの よう 
# 解 する こと の 重要 性 を 、 貴 委員 会 か ら 個人 に 向け て 指導 し て いた 
肥 扱 いと 比較 し て 、 外 国 
E じ な 





ま の 方 針 や 手順 よ 
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思い ます 。 貴 委員 会 か ら の これ まで の 説 B 
」 と は 、 デ ー タ の 移転 先 で ある 第 三 
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る こと を 推奨 し ます 。 


され る デ 
す 。 し た が っ て 、 混 乱 を 避け る た め 


タ セ ンタ ー が 所 在 す る 国 
に も 、 規 則 案 で は 、 上 記 の よう に 














































































































越境 デー タ 移転 グ 規則 案 第 十 一 条 の 四 

改正 個人 情報 保護 法 第 二 十 四 条 第 三 項 に 基づき 、 規 則 案 第 十 一 条 の 四 
基準 に 適合 し た 体制 整備 を 根拠 と し た 個人 デー タ の 越境 移転 に つい て 
者 が 国内 の 事業 者 と 同等 の 措置 を 継続 的 に 講じ て いる こと 、 及 び 「 外 
当該 デー タ 保 護 措置 の 実施 を 不当 に 阻害 し て いな いこ と を 定期 的 に 確 
し て いま す 。 これ に より 、 移 転 さ れ た 個人 情 

護 さ れ 続 ける こと に な り ま す 。 
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は 、 委 員 会 規則 で 定め る 
、 事 業者 は 、 海 外 の 第 三 
国 」 の デー タ 保 護 体制 が 
認 す る 必要 が ある と 規定 

















報 は 、 海 外 の 第 三 者 に よる 同等 の 措置 に より 保 
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貴 委 員 会 か ら の 説明 で は 、 こ の 要件 は 一 年 に 一 回 満た す 必 要 が ある と 理解 し て お り ま す 。 
我々 は 貴 委員 会 が この よう な 合理 的 な 対応 を 考慮 に 入れ た こと を 支持 する と と も に 、 今 後 の 改 
正 個人 情報 保護 法 に 関 する ガイ ドラ イン (以下 「 ガ イド ライ ン 」) に お いて 、 こ の 要求 事項 
を 遵守 する た め に 、 ど の よう な 報告 が 適切 で ある と 考え られ る か を 明確 に する こと を 奨め ま 
TS 










































































仮名 加工 情報 規則 案 第 十 人 条 の 七 




















第 十 人 条 の 七 に 規定 され て いる 基準 は 、 仮 名 加工 情報 の 作成 方 法 を 判断 する 上 で 有用 で あり 、 
今後 の ガイ ドラ イン の 中 で 、 事 業者 が 参考 に で きる 例 を 貴 委 員 会 が 提示 する と いう 理解 で お り 
ます 。 ガ イド ライ ン に お いて は 、「 例 」 は 例示 的 な も の で ある こと を 明確 に し て 頂き 、 追 加 情 
報 を 使用 せ ず に 特定 の デー タ 主 体 に 帰す る こと が で き な い 限り 、 事 業者 が 個人 デー タ を 仮名 化 
する に あたり 、 別 の 手段 を 採用 し 続け る こと 可能 に し て 頂く こと を 求め ます 。 
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結語 









































BSA は 、 規 則 案 に 意見 を 提出 する 機会 に 感謝 し ます 。 本 意見 が 、 新 た な 要件 を より 明確 に す 
る た め に 、 規 則 を 修正 し 、 今 後 ガ イド ライ ン を 策定 する 上 で の 貴 委員 会 の 引き 続き の 検討 に 有 
用 で あれ ば 幸い で す 。 施行 規則 の 策定 に お いて 、 貴 委員 会 が 複数 の ステ ー ク ホル ダー を 関与 さ 
せ 、 進 捗 状況 を 共有 する 過程 を と っ て 頂い た こと に 感謝 致し ます 。 本 意見 に 関し て 、 ご 質問 が 
ある 場合 又は より 詳細 に 議論 を され た い 場 合 に は 是非 ご 連絡 下さ い 。 
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